CertificateRequestPolicySpecは、CertificateRequestPolicyの目的の状態を定義します。

CertificateRequestPolicyStatusは、CertificateRequestPolicyの観測された状態を定義します。

セレクターは、このCertificateRequestPolicyがどのCertificateRequestに適しているかを選択するために使用されます。そのため、承認評価に使用されます。

許可済みは、CertificateRequestに許可されている属性を定義します。CertificateRequestは、許可されているよりも少なく要求できますが、多くは要求できません。つまり、CertificateRequestは、ポリシーによって許可されているとして宣言されているもののサブセットを要求できます。省略されたフィールドは、同等のCertificateRequestフィールドが省略されているか、要求が許可されるために空の値である必要があることを宣言します。

制約は、このポリシーによって要求が許可されるためにCertificateRequestによって満たされる必要があるフィールドを定義します。省略されたフィールドは、リクエストの対応する属性に制限を課しません。

プラグインは、コンパイル時にapprover-policyに組み込まれる承認者です。これは、通常、approver-policyのコア機能を拡張するために使用される高度な機能です。このフィールドは、このポリシーがCertificateRequestに対して評価されるときに実行されるプラグインとその構成を定義します。

IssuerRefはissuerでマッチングするために使用されます。つまり、CertificateRequestPolicyは、一致するissuerを参照するCertificateRequestのみを評価します。リクエスターがRBACによってバインドされているかどうかに関係なく、issuerが一致しない場合、CertificateRequestは処理されません。

次の値は、すべてのissuerと一致します

issuerRef: {}

名前空間は、名前空間でマッチングするために使用されます。つまり、CertificateRequestPolicyは、一致する名前空間で作成されたCertificateRequestのみを一致させます。このフィールドが省略されている場合、すべての名前空間のリソースがチェックされます。

グループは、リクエストのspec.issuerRef.groupフィールドをマッチングするためのワイルドカードセレクターです。ワイルドカード「*」を受け入れます。省略されたフィールドは、すべてのグループに一致します。

種類は、リクエストのspec.issuerRef.kindフィールドをマッチングするためのワイルドカードセレクターです。ワイルドカード「*」を受け入れます。省略されたフィールドは、すべての種類に一致します。

名前は、リクエストのspec.issuerRef.nameフィールドをマッチングするワイルドカード対応セレクターです。ワイルドカード「*」を受け入れます。省略されたフィールドは、すべての名前に一致します。

MatchLabelsは、セレクターに一致する名前空間で作成されたCertificateRequestを選択する名前空間ラベルのセットです。

MatchNamesは、一致する名前空間で作成されたCertificateRequestを選択する名前空間名のセットです。ワイルドカード「*」を受け入れます。TODO: v1alpha2でx-kubernetes-list-type: setを追加

CommonNameは、リクエストできるX.509共通名を定義します。

DNSNamesは、リクエストできるX.509 DNS SANを定義します。

EmailAddressesは、リクエストできるX.509メールSANを定義します。

IPAddressesは、リクエストできるX.509 IP SANを定義します。

IsCAは、CertificateRequestがspec.isCAフィールドをtrueに設定することを許可されているかどうかを定義します。trueの場合、spec.isCAフィールドはtrueまたはfalseにすることができます。falseまたは設定されていない場合、spec.isCAフィールドはfalseである必要があります。

サブジェクトは、CertificateRequestで許可されているX.509サブジェクト属性を宣言します。省略されたフィールドは、サブジェクト属性が要求されることを禁止します。CertificateRequestは、許可されたX.509サブジェクト属性のサブセットを要求できます。

URIsは、リクエストできるX.509 URI SANを定義します。

Usagesは、CertificateRequestのspec.keyUsagesフィールドに含めることができるキーの使用法を定義します。設定されている場合、CertificateRequestのspec.keyUsagesは、指定された値のサブセットである必要があります。[]または設定されていない場合、spec.keyUsagesは許可されません。TODO: v1alpha2でx-kubernetes-list-type: setを追加

関連フィールドが必須であり、空の文字列であってはならないことを示す必須項目。デフォルトはfalseです。

validationsは、Common Expression Language (CEL)を使用して、value/requiredで表現できる範囲を超えて、リクエストに存在する属性値を検証するルールを適用します。関連するCertificateRequestフィールドの属性値は、このポリシーによってリクエストが許可されるために、すべての検証に合格する必要があります。

Valueは、関連するCertificateRequestフィールドで許可される属性値を定義します。ワイルドカード"*"を受け入れます。設定した場合、関連フィールドは指定されたパターンに一致する必要があります。

注：value: ""とrequired: trueを組み合わせると、CertificateRequestを許可しないポリシーが確立されますが、他のポリシーでは許可される可能性があります。

Ruleは、CELによって評価される式を表します。参照：https://github.com/google/cel-spec。Ruleは、スキーマ内のvalidationsの場所にスコープされます。CEL式内のself変数は、スコープされた値にバインドされます。より高度な検証ルールを有効にするために、承認者ポリシーは、CertificateRequestリソースのnamespaceとnameを含むCEL式へのcr（マップ）変数を追加します。

例（名前空間付きDNSNamesのルール）

rule: self.endsWith(cr.namespace + '.svc.cluster.local')

Messageは、検証が失敗した場合に表示するメッセージです。ルールに改行が含まれている場合は、Messageが必要です。Messageに改行を含めてはならないことに注意してください。設定されていない場合は、フォールバックメッセージ「failed rule: <rule>」が使用されます。例：「spec.hostと一致するホストを持つURLでなければなりません」

Requiredは、関連フィールドに少なくとも1つの値が必要かどうかを制御します。デフォルトはfalseです。

Validationsは、Common Expression Language（CEL）を使用して、値/必須を使用して表現できる範囲を超えて、リクエストに存在する属性値を検証するルールを適用します。関連するCertificateRequestフィールドのすべての属性値は、このポリシーによってリクエストが許可されるために、すべての検証に合格する必要があります。

Valuesは、関連するCertificateRequestフィールドで許可される属性値を定義します。ワイルドカード"*"を受け入れます。設定した場合、関連フィールドには許可された値に含まれる項目のみを含めることができます。

注：values: []とrequired: trueを組み合わせると、CertificateRequestを許可しないポリシーが確立されますが、他のポリシーでは許可される可能性があります。TODO: v1alpha2にx-kubernetes-list-type: setを追加

Ruleは、CELによって評価される式を表します。参照：https://github.com/google/cel-spec。Ruleは、スキーマ内のvalidationsの場所にスコープされます。CEL式内のself変数は、スコープされた値にバインドされます。より高度な検証ルールを有効にするために、承認者ポリシーは、CertificateRequestリソースのnamespaceとnameを含むCEL式へのcr（マップ）変数を追加します。

例（名前空間付きDNSNamesのルール）

rule: self.endsWith(cr.namespace + '.svc.cluster.local')

Messageは、検証が失敗した場合に表示するメッセージです。ルールに改行が含まれている場合は、Messageが必要です。Messageに改行を含めてはならないことに注意してください。設定されていない場合は、フォールバックメッセージ「failed rule: <rule>」が使用されます。例：「spec.hostと一致するホストを持つURLでなければなりません」

Requiredは、関連フィールドに少なくとも1つの値が必要かどうかを制御します。デフォルトはfalseです。

Validationsは、Common Expression Language（CEL）を使用して、値/必須を使用して表現できる範囲を超えて、リクエストに存在する属性値を検証するルールを適用します。関連するCertificateRequestフィールドのすべての属性値は、このポリシーによってリクエストが許可されるために、すべての検証に合格する必要があります。

Valuesは、関連するCertificateRequestフィールドで許可される属性値を定義します。ワイルドカード"*"を受け入れます。設定した場合、関連フィールドには許可された値に含まれる項目のみを含めることができます。

注：values: []とrequired: trueを組み合わせると、CertificateRequestを許可しないポリシーが確立されますが、他のポリシーでは許可される可能性があります。TODO: v1alpha2にx-kubernetes-list-type: setを追加

Ruleは、CELによって評価される式を表します。参照：https://github.com/google/cel-spec。Ruleは、スキーマ内のvalidationsの場所にスコープされます。CEL式内のself変数は、スコープされた値にバインドされます。より高度な検証ルールを有効にするために、承認者ポリシーは、CertificateRequestリソースのnamespaceとnameを含むCEL式へのcr（マップ）変数を追加します。

例（名前空間付きDNSNamesのルール）

rule: self.endsWith(cr.namespace + '.svc.cluster.local')

Messageは、検証が失敗した場合に表示するメッセージです。ルールに改行が含まれている場合は、Messageが必要です。Messageに改行を含めてはならないことに注意してください。設定されていない場合は、フォールバックメッセージ「failed rule: <rule>」が使用されます。例：「spec.hostと一致するホストを持つURLでなければなりません」

Requiredは、関連フィールドに少なくとも1つの値が必要かどうかを制御します。デフォルトはfalseです。

Validationsは、Common Expression Language（CEL）を使用して、値/必須を使用して表現できる範囲を超えて、リクエストに存在する属性値を検証するルールを適用します。関連するCertificateRequestフィールドのすべての属性値は、このポリシーによってリクエストが許可されるために、すべての検証に合格する必要があります。

Valuesは、関連するCertificateRequestフィールドで許可される属性値を定義します。ワイルドカード"*"を受け入れます。設定した場合、関連フィールドには許可された値に含まれる項目のみを含めることができます。

注：values: []とrequired: trueを組み合わせると、CertificateRequestを許可しないポリシーが確立されますが、他のポリシーでは許可される可能性があります。TODO: v1alpha2にx-kubernetes-list-type: setを追加

Ruleは、CELによって評価される式を表します。参照：https://github.com/google/cel-spec。Ruleは、スキーマ内のvalidationsの場所にスコープされます。CEL式内のself変数は、スコープされた値にバインドされます。より高度な検証ルールを有効にするために、承認者ポリシーは、CertificateRequestリソースのnamespaceとnameを含むCEL式へのcr（マップ）変数を追加します。

例（名前空間付きDNSNamesのルール）

rule: self.endsWith(cr.namespace + '.svc.cluster.local')

Messageは、検証が失敗した場合に表示するメッセージです。ルールに改行が含まれている場合は、Messageが必要です。Messageに改行を含めてはならないことに注意してください。設定されていない場合は、フォールバックメッセージ「failed rule: <rule>」が使用されます。例：「spec.hostと一致するホストを持つURLでなければなりません」

Countriesは、リクエスト可能なX.509 Subject Countriesを定義します。

Localitiesは、リクエスト可能なX.509 Subject Localitiesを定義します。

OrganizationalUnitsは、リクエスト可能なX.509 Subject Organizational Unitsを定義します。

Organizationsは、リクエスト可能なX.509 Subject Organizationsを定義します。

PostalCodesは、リクエスト可能なX.509 Subject Postal Codesを定義します。

Provincesは、リクエスト可能なX.509 Subject Provincesを定義します。

SerialNumberは、リクエスト可能なX.509 Subject Serial Numberを定義します。

StreetAddressesは、リクエスト可能なX.509 Subject Street Addressesを定義します。

Requiredは、関連フィールドに少なくとも1つの値が必要かどうかを制御します。デフォルトはfalseです。

Validationsは、Common Expression Language（CEL）を使用して、値/必須を使用して表現できる範囲を超えて、リクエストに存在する属性値を検証するルールを適用します。関連するCertificateRequestフィールドのすべての属性値は、このポリシーによってリクエストが許可されるために、すべての検証に合格する必要があります。

Valuesは、関連するCertificateRequestフィールドで許可される属性値を定義します。ワイルドカード"*"を受け入れます。設定した場合、関連フィールドには許可された値に含まれる項目のみを含めることができます。

注：values: []とrequired: trueを組み合わせると、CertificateRequestを許可しないポリシーが確立されますが、他のポリシーでは許可される可能性があります。TODO: v1alpha2にx-kubernetes-list-type: setを追加

Ruleは、CELによって評価される式を表します。参照：https://github.com/google/cel-spec。Ruleは、スキーマ内のvalidationsの場所にスコープされます。CEL式内のself変数は、スコープされた値にバインドされます。より高度な検証ルールを有効にするために、承認者ポリシーは、CertificateRequestリソースのnamespaceとnameを含むCEL式へのcr（マップ）変数を追加します。

例（名前空間付きDNSNamesのルール）

rule: self.endsWith(cr.namespace + '.svc.cluster.local')

Messageは、検証が失敗した場合に表示するメッセージです。ルールに改行が含まれている場合は、Messageが必要です。Messageに改行を含めてはならないことに注意してください。設定されていない場合は、フォールバックメッセージ「failed rule: <rule>」が使用されます。例：「spec.hostと一致するホストを持つURLでなければなりません」

Requiredは、関連フィールドに少なくとも1つの値が必要かどうかを制御します。デフォルトはfalseです。

Validationsは、Common Expression Language（CEL）を使用して、値/必須を使用して表現できる範囲を超えて、リクエストに存在する属性値を検証するルールを適用します。関連するCertificateRequestフィールドのすべての属性値は、このポリシーによってリクエストが許可されるために、すべての検証に合格する必要があります。

Valuesは、関連するCertificateRequestフィールドで許可される属性値を定義します。ワイルドカード"*"を受け入れます。設定した場合、関連フィールドには許可された値に含まれる項目のみを含めることができます。

注：values: []とrequired: trueを組み合わせると、CertificateRequestを許可しないポリシーが確立されますが、他のポリシーでは許可される可能性があります。TODO: v1alpha2にx-kubernetes-list-type: setを追加

Ruleは、CELによって評価される式を表します。参照：https://github.com/google/cel-spec。Ruleは、スキーマ内のvalidationsの場所にスコープされます。CEL式内のself変数は、スコープされた値にバインドされます。より高度な検証ルールを有効にするために、承認者ポリシーは、CertificateRequestリソースのnamespaceとnameを含むCEL式へのcr（マップ）変数を追加します。

例（名前空間付きDNSNamesのルール）

rule: self.endsWith(cr.namespace + '.svc.cluster.local')

Messageは、検証が失敗した場合に表示するメッセージです。ルールに改行が含まれている場合は、Messageが必要です。Messageに改行を含めてはならないことに注意してください。設定されていない場合は、フォールバックメッセージ「failed rule: <rule>」が使用されます。例：「spec.hostと一致するホストを持つURLでなければなりません」

Requiredは、関連フィールドに少なくとも1つの値が必要かどうかを制御します。デフォルトはfalseです。

Validationsは、Common Expression Language（CEL）を使用して、値/必須を使用して表現できる範囲を超えて、リクエストに存在する属性値を検証するルールを適用します。関連するCertificateRequestフィールドのすべての属性値は、このポリシーによってリクエストが許可されるために、すべての検証に合格する必要があります。

Valuesは、関連するCertificateRequestフィールドで許可される属性値を定義します。ワイルドカード"*"を受け入れます。設定した場合、関連フィールドには許可された値に含まれる項目のみを含めることができます。

注：values: []とrequired: trueを組み合わせると、CertificateRequestを許可しないポリシーが確立されますが、他のポリシーでは許可される可能性があります。TODO: v1alpha2にx-kubernetes-list-type: setを追加

Ruleは、CELによって評価される式を表します。参照：https://github.com/google/cel-spec。Ruleは、スキーマ内のvalidationsの場所にスコープされます。CEL式内のself変数は、スコープされた値にバインドされます。より高度な検証ルールを有効にするために、承認者ポリシーは、CertificateRequestリソースのnamespaceとnameを含むCEL式へのcr（マップ）変数を追加します。

例（名前空間付きDNSNamesのルール）

rule: self.endsWith(cr.namespace + '.svc.cluster.local')

Messageは、検証が失敗した場合に表示するメッセージです。ルールに改行が含まれている場合は、Messageが必要です。Messageに改行を含めてはならないことに注意してください。設定されていない場合は、フォールバックメッセージ「failed rule: <rule>」が使用されます。例：「spec.hostと一致するホストを持つURLでなければなりません」

Requiredは、関連フィールドに少なくとも1つの値が必要かどうかを制御します。デフォルトはfalseです。

Validationsは、Common Expression Language（CEL）を使用して、値/必須を使用して表現できる範囲を超えて、リクエストに存在する属性値を検証するルールを適用します。関連するCertificateRequestフィールドのすべての属性値は、このポリシーによってリクエストが許可されるために、すべての検証に合格する必要があります。

Valuesは、関連するCertificateRequestフィールドで許可される属性値を定義します。ワイルドカード"*"を受け入れます。設定した場合、関連フィールドには許可された値に含まれる項目のみを含めることができます。

注：values: []とrequired: trueを組み合わせると、CertificateRequestを許可しないポリシーが確立されますが、他のポリシーでは許可される可能性があります。TODO: v1alpha2にx-kubernetes-list-type: setを追加

Ruleは、CELによって評価される式を表します。参照：https://github.com/google/cel-spec。Ruleは、スキーマ内のvalidationsの場所にスコープされます。CEL式内のself変数は、スコープされた値にバインドされます。より高度な検証ルールを有効にするために、承認者ポリシーは、CertificateRequestリソースのnamespaceとnameを含むCEL式へのcr（マップ）変数を追加します。

例（名前空間付きDNSNamesのルール）

rule: self.endsWith(cr.namespace + '.svc.cluster.local')

Messageは、検証が失敗した場合に表示するメッセージです。ルールに改行が含まれている場合は、Messageが必要です。Messageに改行を含めてはならないことに注意してください。設定されていない場合は、フォールバックメッセージ「failed rule: <rule>」が使用されます。例：「spec.hostと一致するホストを持つURLでなければなりません」

Requiredは、関連フィールドに少なくとも1つの値が必要かどうかを制御します。デフォルトはfalseです。

Validationsは、Common Expression Language（CEL）を使用して、値/必須を使用して表現できる範囲を超えて、リクエストに存在する属性値を検証するルールを適用します。関連するCertificateRequestフィールドのすべての属性値は、このポリシーによってリクエストが許可されるために、すべての検証に合格する必要があります。

Valuesは、関連するCertificateRequestフィールドで許可される属性値を定義します。ワイルドカード"*"を受け入れます。設定した場合、関連フィールドには許可された値に含まれる項目のみを含めることができます。

注：values: []とrequired: trueを組み合わせると、CertificateRequestを許可しないポリシーが確立されますが、他のポリシーでは許可される可能性があります。TODO: v1alpha2にx-kubernetes-list-type: setを追加

Ruleは、CELによって評価される式を表します。参照：https://github.com/google/cel-spec。Ruleは、スキーマ内のvalidationsの場所にスコープされます。CEL式内のself変数は、スコープされた値にバインドされます。より高度な検証ルールを有効にするために、承認者ポリシーは、CertificateRequestリソースのnamespaceとnameを含むCEL式へのcr（マップ）変数を追加します。

例（名前空間付きDNSNamesのルール）

rule: self.endsWith(cr.namespace + '.svc.cluster.local')

Messageは、検証が失敗した場合に表示するメッセージです。ルールに改行が含まれている場合は、Messageが必要です。Messageに改行を含めてはならないことに注意してください。設定されていない場合は、フォールバックメッセージ「failed rule: <rule>」が使用されます。例：「spec.hostと一致するホストを持つURLでなければなりません」

Requiredは、関連フィールドに少なくとも1つの値が必要かどうかを制御します。デフォルトはfalseです。

Validationsは、Common Expression Language（CEL）を使用して、値/必須を使用して表現できる範囲を超えて、リクエストに存在する属性値を検証するルールを適用します。関連するCertificateRequestフィールドのすべての属性値は、このポリシーによってリクエストが許可されるために、すべての検証に合格する必要があります。

Valuesは、関連するCertificateRequestフィールドで許可される属性値を定義します。ワイルドカード"*"を受け入れます。設定した場合、関連フィールドには許可された値に含まれる項目のみを含めることができます。

注：values: []とrequired: trueを組み合わせると、CertificateRequestを許可しないポリシーが確立されますが、他のポリシーでは許可される可能性があります。TODO: v1alpha2にx-kubernetes-list-type: setを追加

Ruleは、CELによって評価される式を表します。参照：https://github.com/google/cel-spec。Ruleは、スキーマ内のvalidationsの場所にスコープされます。CEL式内のself変数は、スコープされた値にバインドされます。より高度な検証ルールを有効にするために、承認者ポリシーは、CertificateRequestリソースのnamespaceとnameを含むCEL式へのcr（マップ）変数を追加します。

例（名前空間付きDNSNamesのルール）

rule: self.endsWith(cr.namespace + '.svc.cluster.local')

Messageは、検証が失敗した場合に表示するメッセージです。ルールに改行が含まれている場合は、Messageが必要です。Messageに改行を含めてはならないことに注意してください。設定されていない場合は、フォールバックメッセージ「failed rule: <rule>」が使用されます。例：「spec.hostと一致するホストを持つURLでなければなりません」

関連フィールドが必須であり、空の文字列であってはならないことを示す必須項目。デフォルトはfalseです。

validationsは、Common Expression Language (CEL)を使用して、value/requiredで表現できる範囲を超えて、リクエストに存在する属性値を検証するルールを適用します。関連するCertificateRequestフィールドの属性値は、このポリシーによってリクエストが許可されるために、すべての検証に合格する必要があります。

Valueは、関連するCertificateRequestフィールドで許可される属性値を定義します。ワイルドカード"*"を受け入れます。設定した場合、関連フィールドは指定されたパターンに一致する必要があります。

注：value: ""とrequired: trueを組み合わせると、CertificateRequestを許可しないポリシーが確立されますが、他のポリシーでは許可される可能性があります。

Ruleは、CELによって評価される式を表します。参照：https://github.com/google/cel-spec。Ruleは、スキーマ内のvalidationsの場所にスコープされます。CEL式内のself変数は、スコープされた値にバインドされます。より高度な検証ルールを有効にするために、承認者ポリシーは、CertificateRequestリソースのnamespaceとnameを含むCEL式へのcr（マップ）変数を追加します。

例（名前空間付きDNSNamesのルール）

rule: self.endsWith(cr.namespace + '.svc.cluster.local')

Messageは、検証が失敗した場合に表示するメッセージです。ルールに改行が含まれている場合は、Messageが必要です。Messageに改行を含めてはならないことに注意してください。設定されていない場合は、フォールバックメッセージ「failed rule: <rule>」が使用されます。例：「spec.hostと一致するホストを持つURLでなければなりません」

Requiredは、関連フィールドに少なくとも1つの値が必要かどうかを制御します。デフォルトはfalseです。

Validationsは、Common Expression Language（CEL）を使用して、値/必須を使用して表現できる範囲を超えて、リクエストに存在する属性値を検証するルールを適用します。関連するCertificateRequestフィールドのすべての属性値は、このポリシーによってリクエストが許可されるために、すべての検証に合格する必要があります。

Valuesは、関連するCertificateRequestフィールドで許可される属性値を定義します。ワイルドカード"*"を受け入れます。設定した場合、関連フィールドには許可された値に含まれる項目のみを含めることができます。

注：values: []とrequired: trueを組み合わせると、CertificateRequestを許可しないポリシーが確立されますが、他のポリシーでは許可される可能性があります。TODO: v1alpha2にx-kubernetes-list-type: setを追加

Ruleは、CELによって評価される式を表します。参照：https://github.com/google/cel-spec。Ruleは、スキーマ内のvalidationsの場所にスコープされます。CEL式内のself変数は、スコープされた値にバインドされます。より高度な検証ルールを有効にするために、承認者ポリシーは、CertificateRequestリソースのnamespaceとnameを含むCEL式へのcr（マップ）変数を追加します。

例（名前空間付きDNSNamesのルール）

rule: self.endsWith(cr.namespace + '.svc.cluster.local')

Messageは、検証が失敗した場合に表示するメッセージです。ルールに改行が含まれている場合は、Messageが必要です。Messageに改行を含めてはならないことに注意してください。設定されていない場合は、フォールバックメッセージ「failed rule: <rule>」が使用されます。例：「spec.hostと一致するホストを持つURLでなければなりません」

Requiredは、関連フィールドに少なくとも1つの値が必要かどうかを制御します。デフォルトはfalseです。

Validationsは、Common Expression Language（CEL）を使用して、値/必須を使用して表現できる範囲を超えて、リクエストに存在する属性値を検証するルールを適用します。関連するCertificateRequestフィールドのすべての属性値は、このポリシーによってリクエストが許可されるために、すべての検証に合格する必要があります。

Valuesは、関連するCertificateRequestフィールドで許可される属性値を定義します。ワイルドカード"*"を受け入れます。設定した場合、関連フィールドには許可された値に含まれる項目のみを含めることができます。

注：values: []とrequired: trueを組み合わせると、CertificateRequestを許可しないポリシーが確立されますが、他のポリシーでは許可される可能性があります。TODO: v1alpha2にx-kubernetes-list-type: setを追加

Ruleは、CELによって評価される式を表します。参照：https://github.com/google/cel-spec。Ruleは、スキーマ内のvalidationsの場所にスコープされます。CEL式内のself変数は、スコープされた値にバインドされます。より高度な検証ルールを有効にするために、承認者ポリシーは、CertificateRequestリソースのnamespaceとnameを含むCEL式へのcr（マップ）変数を追加します。

例（名前空間付きDNSNamesのルール）

rule: self.endsWith(cr.namespace + '.svc.cluster.local')

Messageは、検証が失敗した場合に表示するメッセージです。ルールに改行が含まれている場合は、Messageが必要です。Messageに改行を含めてはならないことに注意してください。設定されていない場合は、フォールバックメッセージ「failed rule: <rule>」が使用されます。例：「spec.hostと一致するホストを持つURLでなければなりません」

MaxDuration は、証明書リクエストの最大期間を定義します。値は包括的です（つまり、1h の値は 1h の期間を受け入れます）。 MinDuration と MaxDuration は同じ値でも構いません。設定した場合、期間は CertificateRequest で _必ず_ リクエストする必要があります。省略されたフィールドは、期間に対して最大制約を適用しません。

MinDuration は、証明書リクエストの最小期間を定義します。値は包括的です（つまり、1h の値は 1h の期間を受け入れます）。 MinDuration と MaxDuration は同じ値でも構いません。設定した場合、期間は CertificateRequest で _必ず_ リクエストする必要があります。省略されたフィールドは、期間に対して最小制約を適用しません。

PrivateKey は、CertificateRequest で許可される秘密鍵の形状に関する制約を定義します。省略されたフィールドは、秘密鍵の形状制約を適用しません。

Algorithm は、リクエスト内の秘密鍵に許可される暗号アルゴリズムを定義します。省略されたフィールドは、任意のアルゴリズムを許可します。

Enum: RSA, ECDSA, Ed25519

MaxSize は、秘密鍵の最大鍵サイズを定義します。値は包括的です（つまり、2048 の最小値は 2048 のサイズを受け入れます）。 MaxSize と MinSize は同じ値でも構いません。省略されたフィールドは、サイズに最大制約を適用しません。

MinSize は、秘密鍵の最小鍵サイズを定義します。値は包括的です（つまり、2048 の最小値は 2048 のサイズを受け入れます）。 MinSize と MaxSize は同じ値でも構いません。省略されたフィールドは、サイズに最小制約を適用しません。

値は、プラグインがこのポリシーに基づいてリクエストを正常に評価するために必要な、プラグインにとって既知の一連のキーと値のペアを定義します。

CertificateRequestPolicy のステータスを示すためのステータス条件のリスト。既知の条件タイプは Ready です。

条件のステータス（'True'、'False'、'Unknown' のいずれか）。

条件のタイプ。既知の値は（Ready）です。

LastTransitionTime は、この条件の最後のステータス変更に対応するタイムスタンプです。

Format: date-time

Message は、理由を補完する、最後の遷移の詳細に関する人間が読める説明です。

設定した場合、これは条件が設定された基準となる .metadata.generation を表します。たとえば、.metadata.generation が現在 12 であるにもかかわらず、.status.condition[x].observedGeneration が 9 である場合、この条件は CertificateRequestPolicy の現在の状態に関して古くなっています。

Format: int64

Reason は、条件の最後の遷移に関する簡潔な機械可読な説明です。